In breve: SSH host key changed — indica che la chiave host memorizzata non coincide con quella presentata.
Indice dei contenuti
Cosa indica il problema
SSH host key changed — indica che la chiave host memorizzata non coincide con quella presentata. La diagnosi deve collegare la prova, l’orario e il primo evento utile nei log prima di cambiare la configurazione.
Sintomi e cause probabili
Sintomi da verificare
- Il comportamento descritto da “SSH host key verification failed dopo reinstallazione” si ripete nella stessa operazione
- Il controllo di messaggio completo, orario, configurazione e log produce un dato coerente con lo stesso orario
- Un tentativo comparabile permette di capire se l’anomalia è generale o limitata a un solo elemento
Cause probabili
- Una regola WAF o firewall intercetta la richiesta
- IP, reputazione o comportamento attivano una protezione
- Policy, header o autorizzazioni non corrispondono al flusso previsto
- File, account o configurazione mostrano un indicatore di compromissione
Controlli da eseguire
- Registra URL, IP, orario e identificativo dell’evento
- Consulta il log della protezione nello stesso minuto
- Verifica regola, motivazione e componente che ha bloccato
- Riproduci una richiesta minima e legittima
- Applica un’eccezione circoscritta solo se il falso positivo è confermato
Dati utili
- Audit log ModSecurity o eventi Imunify360
- Access log, error log e firewall
- Cronologia accessi e modifiche dell’account
Correzione sicura
- Correggi la richiesta legittima che attiva la regola
- Limita l’eccezione a URL, parametro o regola confermati
- Ripristina policy e header coerenti con il flusso
- Blocca accesso e ruota credenziali se emerge una compromissione
- Ripeti il test e verifica che la protezione resti attiva
Verifica finale
- La richiesta legittima riesce senza disattivare la protezione
- La regola continua a bloccare il traffico indesiderato
- Non compaiono nuovi indicatori di compromissione
- Accessi, file e configurazioni restano integri
Errori da evitare
- Non disattivare WAF o firewall globalmente
- Non autorizzare un intero IP range senza necessità
- Non cancellare log o file prima della raccolta
- Non condividere credenziali, token o chiavi private
Guide Xlogic correlate
Fonti tecniche
Domande frequenti
Che cosa significa “SSH host key verification failed dopo reinstallazione”?
SSH host key changed — indica che la chiave host memorizzata non coincide con quella presentata.
Qual è il primo controllo per “SSH host key verification failed dopo reinstallazione”?
Per SSH host key verification failed dopo reinstallazione, inizia da questi controlli: Registra URL, IP, orario e identificativo dell’evento. Consulta il log della protezione nello stesso minuto.
Come verificare la soluzione di “SSH host key verification failed dopo reinstallazione”?
Per SSH host key verification failed dopo reinstallazione, conferma che: La richiesta legittima riesce senza disattivare la protezione. La regola continua a bloccare il traffico indesiderato.